经常收到骚扰电话？原来名片这样泄露了！

得到真实浏览器来电15块一个，电话号码侵扰来电每分钟收取0.1，一年可称话费收入1亿元.....这笔巨额奠下了侵扰通信在黑灰从业者的绝顶对地位。

而关于他们是如何拿到PDA号的讨论声不绝于耳，在这里，黑灰经和大家量化一下他们得到PDA号码的原理。

大家可否挖掘出，当我们网址某些网址后，该会莫名收到一些来电或者电子邮件侵扰。

我们都知道，利用一个Bug是有条件的，比如开放日的端口，或者我们下载某的软件许可安装时，都有可能被黑客劫持。此前QQ群惊现“行者坎询病毒”的软件实际就是通过下载安装赋予了权限，才能一律弹播出吓人音效和恐怖页面。

意味著网址主页就被得到PDA号码，显然让的人费解。但根据黑灰经监视一些得到PDA号码的目标主页去探讨，挖掘出他们得到PDA号码并才会因为网址器（网址器、修改版）、装置（iOS、Android）不一样而受到影响。

每个运用的Bug往往发生在某个修改版，比如Chrome90修改版之前的远程代码执行Bug（NCNVD-2021-27989），厂商挖掘出bug后往往也会第一时间段幸而修复。

大家可能非常少去重视移动端的网络平台安全，不过也还好，我们可以把网址器看作和PDA上其他的的软件一样，都会受到系统和OS发放的API端口的限制。

看到讨论区有从事侵扰来电的人士表示，在网址上必要得到浏览器的PDA，是因为每个PDA上对其所着一个MAC号，可以匹配到这个PDA号。其实MAC定址是网络平台之前每台装置都有的网络平台标识，在Android9.0之前的修改版，尚能codice_WifiManager()参数去得到MAC的定址，但此后的修改版运用于的是都是随机的MAC定址了。

除了MAC定址之外，大家别忘了PDA上还有其他的识别码，那就是IMEI码。不过自从Android升级到10.0日后，Google同样禁令第三方运用得到它，就算申请READ_PHONE_STATE权限也不行。因此，他们要就让得到IMSI码，则必须浏览器许可，它被复原在sim卡里，并且和PDA号码有关。

有人真是他们可能是必要通过JavaScript、CSS或者HTML才能必要得到网址网址浏览器的PDA号码。Js在这里就别提了，至少目前可称靠运行js是难以得到浏览器的PDA号。

如果他们是在得到PDA标识码的条件下反向坎询，可以反向坎到PDA号。但上面我们真是过Android9.0此后MAC定址是随机的，而sim卡又和PDA号关联，这就意味着PDA号和IMEI、MAC不是固定相较其所。也就是真是他们要付诸反坎，就必须必须庞大的索引承托，否则很难将PDA号和MAC做关联，付诸反坎。

此外，通过User-Agent也一样可以得到到装置的相关的资讯，超文本链路协议（http）请求之前收纳的ua和PDA有关联的的资讯。但这种方式也仅限主页方进行反坎，因为从浏览器网址他们的网址开始，搜索引擎就进行了历史纪录。

如果不是自己的主页，还能得到到浏览器的PDA号。那只有两种可能：一是发放商端口已经泄密，浏览器在讨论区锁住某个网址，后台历史纪录了浏览器的PDA号码。二是发放商和他们合作关系，因为浏览器所用的流量是经过发放商的路由器和基站，得到浏览器的imsi码轻而易举，而它又和PDA号码相较其所。

综上所述，网址某个网址除了被站方反坎得到到PDA号码外，发放商也遭逢其责。可以真是那些人能轻轻松松靠拨号侵扰高利贷上亿，他们充满信心！